[KB8312] ESET Threat Intelligence IBM QRadar -palvelun kanssa

Kysymys

• TAXII-syötteen lisääminen STIX/TAXII-konfiguraatiossa ESET Threat Intelligence with IBM QRadar -portaalissa

Ratkaisu

1. Avaa IBM QRadar -portaali selaimessa.

2. Napsauta Threat Intelligence-kohtaa.

   

3. Napsauta STIX/TAXII Configuration (STIX/TAXII-konfiguraatio).

   

4. Avaa Add Threat Feed -pudotusvalikko ja valitse Add TAXII Feed.

   

5. Täytä Connection (Yhteys ) -välilehdellä TAXII Feed -yhteysparametrit seuraavasti:

   • TAXII-päätepiste: https://eti.eset.com/taxiiservice/discovery
   • Authentication Method: HTTP Basic
   • Käyttäjätunnus: ESET Threat intelligence -käyttäjätunnuksesi
   • Salasana: ESET Threat intelligence -palvelun salasana
     
     

   

6. Napsauta Parametrit-välilehteä ja valitse haluamasi ETI-syöte Kokoelma-pudotusvalikosta.

   

7. Valitse haluamasi parametrit Observable Type, Polling Interval, Poll Initial Date ja Reference Set. Kun olet valmis, valitse Add Feed → Next.

   

8. Napsauta Summary (Yhteenveto ) -välilehdellä Save (Tallenna).

   

9. ETI-syötteen pollaus alkaa vaiheessa 7 asetetun Polling Interval (Polling-väli ) perusteella. ETI-tiedot ovat käytettävissä vaiheessa 7 määritetyssä Reference Set -vertailusarjassa.